docker安全特性（使用cgroup机制实现对容器资源的管理）

  docker和虚拟机相比较而言，安全性上仍是差一节，由于docker是依赖于宿主机内核的，没法真正的实现隔离，只能经过各类方式实现尽量的安全隔离，docker利用Namespace实现了部分隔离，还有一些东西是没法隔离的，例如:/proc,/sys,/dev/sd*等目录未彻底隔离，SElinux,time,syslog等全部namespace以外的信息都未隔离，node   一、dcoker

>>阅读原文<<